## VMware虚拟机

VMware下载（需注册登录）：[https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware%20Workstation%20Pro](https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware%20Workstation%20Pro)，这里选择VMware Workstation Pro 17.0 for Personal Use (Windows)进行下载，版本为17.5.2（2024-05-10）。

整个下载过程比较繁琐，不想折腾的话，可直接这里下载：[https://www.123pan.com/s/jersTd-n6eyh](https://www.123pan.com/s/jersTd-n6eyh)
SHA256：2c3a40993a450dc9a059563d07664fc0fb85ae398a57d22b1b4bf0e602417bf7（生成指定哈希值：certutil -hashfile 文件名 sha256）
MD5：c0a0353c1dade2089b55ce04ca942964（生成指定哈希值：certutil -hashfile 文件名 md5）

### 创建虚拟机

打开VMware，右键「我的计算机」→「新建文件夹」，设置为RockyLinux。

「文件」→「新建虚拟机」→「自定义（高级）」，点击「下一步」→「下一步」→
「稍后安装操作系统」，点击「下一步」→「Linux」，版本选择Rocky Linux 64 位，点击「下一步」→
「虚拟机名称」：RL-1，「位置」：D:\虚拟机\RL\1，点击「下一步」→
「处理器数量」选择2，「内核数量」选择2，点击「下一步」→「内存」选择4G，点击「下一步」→
「使用仅主机模式网络」，点击「下一步」→
「LSI Logic」，点击「下一步」→「SCSI」（服务器专用协议），点击「下一步」→
「创建新虚拟磁盘」，点击「下一步」→「磁盘大小」：100G，「将虚拟磁盘存储为单个文件」，点击「下一步」→「下一步」→「完成」。

把RL-1移动到RockyLinux文件夹下。选中RL-1，编辑虚拟机设置→「添加」→「网络适配器」。选中「CD/DVD」→「使用 ISO 镜像文件」，选择ISO镜像（Rocky Linux下载：[https://mirror.sjtu.edu.cn/rocky/9.4/isos/x86_64/Rocky-9.4-x86_64-minimal.iso](https://mirror.sjtu.edu.cn/rocky/9.4/isos/x86_64/Rocky-9.4-x86_64-minimal.iso)，这里选择Minimal ISO）。

### 安装Rocky Linux

选中RL-1，开启此虚拟机，选择「Install Rocky Linux 9.4」后回车。

「安装目标位置」选择「自定义」，点击「完成」。第1个boot分区（期望容量800M），第2个swap分区（期望容量4096M），第3个根分区（剩下的都给根分区），点击「完成」→「接受更改」。

「root密码」设置root密码，可勾选「允许root用户使用密码进行SSH登录」，点击「完成」，最后点击「开始安装」→「重启系统」。

### Rocky Linux环境初始化

登录Rocky Linux，网卡配置（小的是第一块网卡）：`vi /etc/NetworkManager/system-connections/ens160.nmconnection`，修改如下： [ipv4] method=manual address1=192.168.141.11/24重新加载网卡： nmcli connection reload ens160 nmcli connection up ens160 # 查看IP地址 ip addr之后就可以通过连接工具进行连接了，可以使用 [WindTerm](__GHOST_URL__/post/110/) 终端工具。

替换yum源为上海交通大学：

sed -e 's|^mirrorlist=|#mirrorlist=|g' \ -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirror.sjtu.edu.cn/rocky|g' \ -i.bak \ /etc/yum.repos.d/[Rr]ocky*.repo # 恢复 sed -e 's|^#mirrorlist=|mirrorlist=|g' \ -e 's|^baseurl=https://mirror.sjtu.edu.cn/rocky|#baseurl=http://dl.rockylinux.org/$contentdir|g' \ -i.bak \ /etc/yum.repos.d/[Rr]ocky*.repo

创建缓存：`dnf makecache`。

防火墙firewalld修改为iptables：

systemctl stop firewalld systemctl disable firewalld dnf -y install iptables-services systemctl start iptables # 查看默认规则 iptables -L # 清空 iptables -F # 持久化保存文件 service iptables save # 开机自启 systemctl enable iptables

禁用SELinux：

# 临时关闭 setenforce 0 # 永久关闭 sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config # 添加标记selinux=0 grubby --update-kernel ALL --args selinux=0

设置时区：`timedatectl set-timezone Asia/Shanghai`。

关闭机器：`shutdown -h now`。

右键RL-1，「快照」→「拍摄快照」，名称：just-install，点击「拍摄快照」。

### 安装Docker

# 加载bridge dnf -y install epel-release dnf -y install bridge-utils # 加载br_netfilter模块 modprobe br_netfilter echo 'br_netfilter' >> /etc/modules-load.d/bridge.conf echo 'net.bridge.bridge-nf-call-iptables=1' >> /etc/sysctl.conf echo 'net.bridge.bridge-nf-call-ip6tables=1' >> /etc/sysctl.conf echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf # 刷新生效 sysctl -p

# 添加docker-ce yum源

sudo dnf config-manager --add-repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
cd /etc/yum.repos.d

# 切换中科大源

sed -e 's|download.docker.com|mirrors.ustc.edu.cn/docker-ce|g' docker-ce.repo > docker-ce-ustc.repo
mv docker-ce.repo docker-ce.repo.back

# 安装docker-ce

dnf -y install docker-ce

# 配置daemon

cat > /etc/docker/daemon.json <<EOF
{
"default-ipc-mode": "shareable",
"data-root": "/data/docker",
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m",
"max-file": "100"
},
"insecure-registries": ["harbor.xinxainghf.com"],
"registry-mirrors": ["https://dfp63jaj.mirror.aliyuncs.com"]
}
EOF

# 创建docker service管理目录

mkdir -p /etc/systemd/system/docker.service.d

# 重启docker服务

systemctl daemon-reload && systemctl restart docker && systemctl enable docker

## Kubernetes

简称K8s，因为k与s之间一共有8个字母，所以习惯称为K8s。

### 基于Docker模拟Pod

### K8s网络

CNI插件通常聚焦在容器到容器的网络通信。CNI接口并不是指HTTP，gRPC这种接口，Kubernetes节点默认CNI插件路径为/opt/cni/bin。

Pod：容器组

Pause容器：

- Pod 内部第一个启动的容器
- 初始化网络栈
- 挂载需要的存储卷
- 回收僵尸进程


Kubernetes 学习笔记

首先需要下载农行掌上银行，接着农行APP搜索“数字人民币”，点击「热门活动」进入活动中心，发现有3个活动，总共可**领取40元红包**，分别是：

- 月享赢好礼，数币随心购（每月可领**10元**数币体验金）
- 数字人民币转钱有礼（领**10元**数币体验金）
- 数字人民币，迎新有礼（新客领**20元**数字人民币体验金）

PS：这个红包在农行APP充话费或者买东西都可以抵扣，非常实用！👍

红包领取后，请尽快使用，注意看有效期，防止失效。

活动仅在数字人民币试点地区开展，包括：北京市、上海市、天津市、重庆市、江苏省、四川省、广东省、河北省、海南省、大连市、西安市、济南市、青岛市、杭州市、湖州市、宁波市、绍兴市、温州市、金华市、福州市、厦门市、长沙市、昆明市、西双版纳、南宁市、防城港市。


农行数字人民币活动可领取40元红包

害群的马，搅屎的棍。

怎么在网页中嵌入抖音视频：

- 在需要分享的视频，点击「分享」→「复制链接」
- 将分享信息中的链接用浏览器打开，得到一个包含视频id（如7423376439497526562）的链接
- 将获取到的视频id替换链接（`https://open.douyin.com/api/douyin/v1/video/get_iframe_by_video?video_id=7423376439497526562`）中的id，然后在浏览器中打开该链接
- 得到iframe代码块，去掉其中的转义字符反斜杠“\”

完整iframe代码块如下：

    <iframe width="100%" height="100%" frameborder="0" scrolling="no"
    src="https://open.douyin.com/player/video?vid=7423376439497526562&autoplay=0"
    referrerpolicy="unsafe-url" allowfullscreen></iframe>


阳光宝贝，我是真的笑了，俺也一样

## can he marry

今天网上刷到的一个AI项目，分析这个男人能嫁吗？进入网站，输入年龄，身高，收入，学历，父母情况，择偶标准等即可分析。

这年头AI能做的事儿真是让你想不到。看了几个分析案例，感觉一言难尽。测试结果不代表真实情况，毕竟还是有爱情存在，不是嘛？

功能特点：

- AI 相亲分析师：利用先进的 AI 技术，自动分析约会中的行为和言语模式，揭示隐藏的动机和真实的性格特征
- AI 打假媒婆：帮助用户识别约会过程中的潜在欺骗行为，确保伴侣的真实性和可靠性

主要分析维度：

- 性格真实性：通过行为和言语分析，评估潜在伴侣的真实性格
- 实际动机：揭示求婚者行为背后的真实意图，防止被表象所迷惑
- 个人成就：评估求婚者的个人成就和能力，确保其描述与实际情况一致

Pro版马上来，一整个期待住了，后面可能会收费。感兴趣的可以玩玩！期待上线：这个女人值得娶嘛？

## 网站地址

这个男人能嫁吗？：[https://www.can-he-marry.com](https://www.can-he-marry.com)

Github：[https://github.com/saofund/marrywise-llm/](https://github.com/saofund/marrywise-llm/)


AI分析：这个男人能嫁吗？期待上线：这个女人值得娶嘛？

## 图搜

百度出品的一款AI图片助手，所有功能免费且无需登录，简洁的不像百度啊。
![](https://thumbsnap.com/i/MqPqpfBZ.png)
百度图搜使用世界前沿的人工智能技术，为用户甄选海量的高清美图，用更流畅、更快捷、更精准的搜索体验，带你去发现多彩的世界。

功能有：

- AI创作工具：图片创作、图片编辑、变清晰、AI去水印、提取线稿
- 创作灵感

## 网站地址

图搜：[https://image.baidu.com/](https://image.baidu.com/)


图搜-百度出品的AI图片助手，所有功能免费且无需登录，简洁的不像百度

这里是 aboss.top 的自留地。写了十几年野路子代码，攒了些摸爬滚打的经验，做成系列课程慢慢讲；也留了一小块地方，记记代码之外的胡思乱想。